问你应该给网络设备贴上标签吗？这是安全风险吗？

EN

通常的做法是贴上标签，而不是用公司或主机的名字。相反：

• 如需警方识别，请使用“如果发现联系xxx电话号码”的信息进行标记。各种实体安全服务公司可以提供这些服务，作为其支持合同的一部分。
• 在资产管理方面，使用一个命名约定，允许您识别电缆、设备和其他项目，但这不能为攻击者提供识别关键设备或网络的明显线索，例如"HO2FFIN4“，而不是总部二楼财务团队内部网络4

问一个相反的问题也是有帮助的:不贴标签设备的风险是什么？很快你就会发现一些问题：

• 无法区分为不同位置配置的相同开关
• 在报告故障时，用户不能权威地引用硬件(是的，是的，没有灯的楼梯旁是绿色的东西)。
• 几个月后你去现场找东西，却不知道是哪一件

您似乎暗示，唯一的选择是使用主机名进行标记，当然，这不是唯一的选项。使用某种形式的Asset，它允许创造性。例如，SHA1主机名，并使用最后10个字符作为资产标记。